毕业论文之上饶银行内部控制问题研究.docx

《毕业论文之上饶银行内部控制问题研究.docx》由会员分享，可在线阅读，更多相关《毕业论文之上饶银行内部控制问题研究.docx（45页珍藏版）》请在三一办公上搜索。

1、JIUJIANG UNIVERSITY毕 业 论 文题 目 上饶银行内部控制问题研究 英文题目 Study on Internal Control of Shangrao Bank 院 系 商 学 院 专 业 金 融 学 姓 名 涂 江 鹏 班级学号 A084135 学籍编号 10801040135 指导教师 黄 志 军 二零一一年十二月毕业论文选题报告院（系）：商学院学 生 姓 名涂江鹏指 导 教 师黄志军论文（设计）题目上饶银行内部控制问题研究题目来源及意义1.题目来源：在广泛翻阅资料和老师的指导下，自选论题。2.选题意义：商业银行在金融体系里占据着重要的地位,其经营的效率直接影响了整个体

2、系的效率。健全的内部控制制度是商业银行安全、有序运作的前提和基础。目前，上饶银行经营中普遍存在管理不严、信息失真、资产流失、贪污舞弊等问题.究其原因无不与企业缺乏有效的内部控制相关；而且，随着外资银行的进入，金融危机的爆发，银行业的竞争将更加激烈。为了适应这种市场环境的变化，商业银行必须加强内部控制的建设和完善。因此，对当前商业银行内部控制中存在的问题进行剖析，探讨其相应的完善对策以促进其发展具有深远意义。论文题目研究领域状况巴塞尔委员会认为：“商业银行内部控制是一个受银行董事会、高级管理层和各级管理人员影响的程序。它不仅仅只是一个特定时间执行的程序或政策，它一直在银行内部的各级部门连续运作”

3、。依据中国人民银行商业银行内部控制指引，我国对商业银行内部控制的看法则是：内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范，事中控制、事后监督和纠正的动态过程和机制。国内的相关研究者提出了一下观点：孔莉提到国外商业银行内部控制的经验为：一、严密的组织体系是商业银行内部控制有效性的基础;二、强大的信息系统支持是银行内部控制管理高水平的技术保证；三、全面进行风险评估并从事后控制转向事前控制张宏彦总结德国的商业银行内部控制对我国银行发展的启示：.一、进一步完善商业银行公司治理结构;二、.按独立性原则进行商业银行内部审计的组织设计;三、 .适应市场环境变化建立

4、商业银行动态的风险评估体系;四、利用信息技术建立高效的信息系统。内容提要或实施方案内容提要：商业银行的内部控制对银行的稳定长期发展起着举足轻重的作用，尤其是在当前纷繁复杂的国际金融环境下，该环节更是关键之关键。经过20 多年的改革开放，上饶银行初步形成了一种相互制约、相互监督的内部控制机制。但商业银行的内部控制在我国仍属于一个较新的领域，在制度设计和实际操作方面还存在缺陷。本文主要从上饶银行的内部控制发展现状入手，分析上饶银行内控存在的问题，并提出相应的对策建议。实施方案：2011年 9 月 收集、整理资料2011年10月 落实选题并开题2011年11月 提交初稿2011年12月 提交二稿20

5、12年 1 月 定稿、答辩 主要观点或主要技术指标本文主要从以下几方面进行论述 ：1 引言2 商业银行内部控制理论2.1 内部控制及其相关理论 2. 2商业银行内部控制理论3 上饶银行内部控制的发展现状3.1上饶银行简介 3.2上饶银行组织结构3.3上饶银行内部控制评价3.4上饶银行内部控制现状及存在问题分析3. 4. 1内部控制现状3.4. 2上饶银行内部控制存在的问题及分析4 上饶银行内部控制的SWTO分析5 完善上饶银行内部控制对策建议主要参考文献1.杨韵.完善金融企业内部控制的对策.J.经营管理者，2009，（19）.2.李东辉.金融企业内部控制现状及对策.J.北方经贸，2010，（7

6、）.3.牛震宇.对现代金融企业内部控制制度的思考.J.金融经济，2008，（22）.4.李晟.试论金融企业内部控制建设.J.中国总会计师，2008，（3）.5.韦彩萍. 上饶银行内部控制研究J， 暨南大学硕士学位论文2008, 16.朱梦蝶.商业银行内部控制与信贷风险研究J，经济论坛，2009 年第6 期，P397.龚晏,孙涛.风险导向的商业银行内部控制系统研究J， 江西金融职工大学学报,2009 年第二期，8.李炜.加强商业银行内部控制浅析J，财金研究2009 年第15 期，P649.李桂峰. 中国商业银行内部控制问题研究J ， 暨南大学硕士学位论文2006.10，P52-5310.曹鸿山.

7、上饶银行内评价部控制体系研究J， 青岛科技大学硕士学位论文2009.6，P2511. Heather MHermansonAn Analysi s of the Demand for Report ing on InternalControlJAccounting Horizons，2009， (9)：32534112. CWHoughtonDiscussion of godeling Internal Controls and Their EvaluationJA Journal of PracticeTheory，1993，(12)：13513613. James RothInternal

8、 AuditS Role in Corporate GovernanceJ111e Instituteof Internal Auditors Research Foundation，2002， (5)：102104摘 要 近年来，世界各国及区域性的金融事件不断爆发，我国金融犯罪案件也频频发生，究其原因主要是金融机构内部控制不严所致。当务之急是要尽快建立和健全内部控制，以有效防范金融风险，保障我国商业银行健康、稳步、持续地发展。 本文以上饶银行为研究对象，循着内部控制理论演进的脉络，对上饶银行内部控制现状及问题进行研究。本文分为五章。在第一章“引言”当中，对商业银行内部控制的背景做了简单描述。

9、第二章，主要简述了商业银行内部控制的理论发展阶段及相关理论。再在第三章，分析了上饶银行内部控制的现状以及存在的诸多问题。第四章通过简单的SWOT模型分析，指出了上饶银行内部控制面临的优势、劣势、机会和挑战。最后，对上饶银行的内部控制问题全面地有针对性地提出了完善上饶银行内部控制的建议。【关键词】上饶银行 内部控制ABSTRACTIn recent years, countries in the world and regional finance affairs continue to erupt, Chinas financial crime cases also occur frequen

10、tly, the main reason is the internal control of financial institution is not strict. A pressing matter of the moment is to establish and perfect the internal control, in order to prevent financial risk effectively, safeguard our country commercial bank health, steady, sustainable development.In this

11、 paper, Shangrao bank as the research object, on the evolution of the internal control theory, the Bank of Shangrao internal control present situation and problem of. This paper is divided into five chapters. In the first chapter, Introduction, on the internal control of commercial banks in the back

12、ground are described. The second chapter, mainly introduces the commercial banks internal control theory development stage and related theory. Then in the third chapter, analysis of the Shangrao bank internal control present situation and the existing problems. Chapter fourth through a simple SWOT m

13、odel analysis, pointed out that the Shangrao bank internal control the advantages, disadvantages, opportunities and challenges. Finally, the Bank of Shangrao internal control problems comprehensively puts forward perfecting Shangrao bank internal control suggestion.【Key words】Shangrao Bank ; interna

14、l control; SWOT analysis目 录1 引 言进入21世纪，经济全球化、金融自由化的趋势不可阻挡。特别是随着我国加入WTO，国有商业银行改制步伐不断加快，股份制商业银行快速发展，外资银行不断涌入，我国面临的经济金融环境将更加动荡复杂，银行业竞争更加激烈残酷。 上饶银行自出生以来就处于先天不足的弱势，其在原上饶市城市信用社的基础上改制组建。成立伊始，就存在着资本金不足、资产质量低下、不良资产比率高等问题。上饶银行为了在激烈的市场竞争中求得生存和发展，就必须完善内部控制环境。2 商业银行内部控制理论概述一般地，商业银行的主要收入来源是发放贷款的利息收入，其利润主要来自于贷款利息收

15、入与存款利息支出之间的利差。但商业为了扩大利润，盲目增加贷款金额，导致不良贷款迅猛增加。为此，商业银行需要加强内部控制管理，以尽可能的降低经营风险。2.1 内部控制及其发展阶段2.1.1 内部控制概念内部控制是企业董事会、管理人员和其他职员实施的一个过程，其目的是为了提高经营活动的效率，确保财务报告的可靠性，促使与可适用的法律相符合而提供一种合理的保证。 张宜霞企业内部控制论D中国优秀博硕士学位论文全文数据库(博士)2005,(10): 17-21内部控制的内涵可以从四个层次来理解:第一，内部控制是为达到一定结果的过程，即内部控制的有效性需要不断维持和强化;第二，内部控制最终必须由人来实现，仅

16、仅有规章制度不可行，在企业的每个级别都需要有人负责内部控制的实现;第三，内部控制可以为企业实现经营目标提供一定程度的保障，但绝不是全部的、绝对的保障;第四，内部控制要实现的目标并非单一、独立的，而是环环相扣、密切结合的。2.1.2 内部控制理论的发展阶段 内部控制理论发展经历了内部牵制、内部控制、内部控制结构和内部控制整体框架四个阶段。 李凤鸣内部控制学北京人民大学出版社，2002: 15-161、内部牵制阶段20世纪40年代以前在次阶段，内部控制的着眼点在于职责的分工和业务流程及其记录上的交叉检查或交叉控制，以查错防弊为重要目的。2、内部控制阶段20世纪40年代至70年代1949年美国注册会

17、计师协会(AICPA)准则委员会首次定义内部控制。3、内部控制结构阶段20世纪80年代至90年代初1988年美国注册会计师协会首次以“内部控制结构”取代“内部控制”。在此基础上，内部控制结构由三部分组成:控制环境、会计制度和控制程序。4、内部控制整体框架阶段。1992年COSO委员会提出了内部控制整体框架，COSO报告首次把内部控制从原来的平面结构发展为立体框架模式。2. 2 商业银行内部控制理论商业银行内部控制理论是在企业内部控制理论的基础上发展起来的。商业银行内部控制作为商业银行经营管理的重要内容，近年来国内外理论界和相关机构都作了大量的研究和实践，并取得了丰富的成果。2.2.1 巴塞尔委

18、员会对商业银行内部控制理论的研究1998年9月，巴塞尔委员会在吸收各成员国经验及其以前出版物所确定的原则的基础上，参照美国COSO的理论，针对银行失败的教训，颁发了银行组织内部控制系统框架，以下简称框架，系统地评价商业银行内部控制体系的指导原则，这是商业银行内部控制研究历史的突破。框架的主要内容包括: a.内部控制的定义和目的 框架将内部控制定义为“由董事会、高级管理人员以及其他人员实施的一个过程，其目的是为了实现经营的效果与效率(营业目标)、会计与管理信息的可靠、完整与及时(信息目标)以及经营活动符合现行法律、法规的要求(符合性目标)。” b.内部控制过程要素及评估原则 框架指出，内部控制由

19、五个相关联的要素组成:管理层监察与控制文化、风险识别与评估、控制活动与岗位分离、信息与沟通、监控活动与偏差纠正。并围绕这五个要素提出了评估原则。 c.监管当局对内部控制系统的评价 d.外部审计师在银行内部控制中的角色2.2.2 我国商业银行内部控制的研究 我国针对商业银行内部控制的研究始于1996年，中国人民银行在全国范围内组织人力对2000多个金融机构的内部控制状况进行了摸底调查的基础上，借鉴国际上的一些做法和经验，于1997年5月发布了加强金融机构内部控制的指导原则(以下简称原则)，同年12月发布关于进一步完善和加强金融机构内部控制建设的若干意见。上述两个文件的发布极大地推动了上饶银行内部

20、控制制度的建立，各商业银行按照文件规定，在1998年底初步建立起较为系统的内部控制制度并设计了内部稽核机构。但由于上饶银行在内部控制体系建设方面起步晚，缺乏经验，且受传统思维定式和经营管理模式的影响，对内部控制认识不清、内部控制制度不健全、运行机制不畅等现象仍然存在，银行违规案件仍层出不穷。 随着金融体制改革的进一步深入和中国加入WTO带来的冲击，上饶银行内部控制面临越来越多的挑战，原则的不适应性也逐步表现出来。为此，2002年9月7日，中国人民银行发布了商业银行内部控制指引(以下简称指引)。指引的发布标志着我国银行业内部控制的理论研究与实践进入了一个崭新的阶段。 指引认为，内部控制是商业银行

21、为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制和事后评价的动态过程和机制。 指引认为，内部控制的目标有四个:一是确保国家法律规定和商业银行内部规章制度的贯彻执行;二是确保商业银行发展战略和经营目标的全面实施和充分实现;三是确保风险管理体系的有效性;四是确保业务记录、财务信息和其他管理信息的及时、完整和真实。 指引认为:内部控制由五个要素组成:即控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。并从内部控制的五个构成要素出发阐述了建立商业银行内部控制制度的基本要求，从授信业务、资金业务、存款及柜台业务、中间业务、会计业务、计算机系统等方面

22、阐述了内部控制的重点，明确了内部控制建设、执行和监督、评价部门的职责。2. 3 商业银行内部控制的内涵、要素构成及相互关系 本文认为:商业银行内部控制是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。中国人民银行.商业银行内部控制 引.2002 内部控制的要素构成包括控制环境、风险识别与评估、控制活动、信息交流与反馈、监督评价与纠正等五个方面，其中: 控制环境是指对商业银行内部控制具有较大影响的环境因素，主要内容有产权制度、法人治理结构、经营组织结构、内部制度和相关的外部制度、企业文化等5，如“图2-1”所示。控制

23、环境是内部控制的基础，它直接影响风险识别与评估、控制活动、信息交流与反馈、监督评价与纠正等要素功能的发挥，构建良好的控制环境是内部控制的关键所在。 图2-1控制环境构成要素图 资料来源:卢鸿.现代商业银行内部控制系统论.中国金融出版社，2001. 风险识别与评估是商业银行对风险识别和评估的方法、手段和技术的总称。它是商业银行内部控制首先发挥职能的要素，也是商业银行内部控制的前提。只有识别风险和估价风险程度才能有效地控制风险，才能有针对性地开展控制活动。风险评估同时又受到控制环境的影响，并且与信息有紧密联系，风险评估既需要信息系统提供信息支持，又是一个产生信息的过程。 控制活动是商业银行以风险控

24、制为主的控制方法、程序、手段和风险控制技术的总称。它是商业银行内部控制系统的核心和关键点，是具体实施内部控制的过程。控制活动受到控制环境的影响;控制活动必须建立在风险评估的基础上，才能做到有的放矢;控制活动必须获得及时、可靠、全面的信息才能进行有效的控制。所以，控制环境、风险评估和信息交流都是控制活动的基础。 信息交流与反馈是商业银行对其会计信息和管理信息等诸多信息的收集、处理、存储、传递和反馈的过程。商业银行信息既包括商业银行自身日常经营活动中所产生和输出的反馈信息(内部信源)，也包括商业银行管理和决策所需的金融市场以及与此相关的社会经济活动的环境信息(外部信源)。信息的交流与反馈是保证商业

25、银行实施内部控制的媒体或中介，是商业银行内部控制必不可少的部分。信息交流与反馈是商业银行经营管理的技术保障，是内部控制的血液系统。没有信息就无法进行风险评估，也无法开展控制活动，控制的过程就是一个信息交换的过程。如“图2-2”所示。内部信源外部信源 图2-2信息交流与反馈图 资料来源:卢鸿.现代商业银行内部控制系统论.中国金融出版社，2001. 监督评价与纠正是商业银行董事会、高管层、业务部门定期对内部控制的制度建设和执行情况进行回顾和检讨，并根据国家法律法规、金融监管规章的变化、银行组织结构、经营状况以及市场环境的变化进行修订。它是商业银行对其经营管理活动进行监督评价与纠正的监控机制，也是对

26、内部控制的再控制。 商业银行内部控制体系如“图2-3”所示。图2-3商业银行内部控制体系图资料来源:谢荣.商业银行内部控制系统研究.经济科学出版社，2004. 3 上饶银行内部控制的现状及问题3.1 上饶银行内部控制现状3.1.1控制环境(1)建立了股份制商业银行的产权制度 2007年，在原来十几家独立的城市信用社的基础上，上饶银行依法组建为地方财政和众多知名地方企业参股的股份制商业银行，成为一级法人，从而在产权制度改革方面迈出了一大步，为建立商业银行内部控制系统打下了制度基础。 (2)建立了股东大会、董事会、监事会和高管层在内的治理结构依照股份制公司的要求，上饶银行初步建立了股东大会、董事会

27、、监事会及下设的议事和决策机构，制定了议事规则和决策程序。并在银行内部设立了风险管理委员会、贷款审查委员会、资产负债管理委员会、财务委员会等专门委员会，出台了内控管理委员会实施细则、财务管理委员会工作制度、贷款审批委员会工作制度、资产负债比例管理办法，为开展内部控制工作提供了初步保障。 上饶银行组织结构图（1）资料来源：上饶银行网 (3)精简优化了组织结构设置 总部将原有的27个部室按职能不同重新划分为22个部室，强化了总部管理能力，推行对支行扁平化管理，缩短管理路径，增加管理宽度，再造业务流程，全面提升经营管理效率。在支行推行综合柜员制，设置两部两室(综合业务部、客户经理部、营业室、办公室)

28、，将富余人员充实到一线营销队伍，优化了人力资源配置。 (4)不断完善激励约束机制 上饶银行在经营实践的基础上，结合自身情况，不断完善各项规章制度，完善了考核激励机制，实施了经营目标考核与业绩工资分配办法，完善了以利润为中心，以规模增长、质量控制、规范经营等目标为指导的绩效评价考核体系，加强了对分支机构高级管理人员的激励与约束，把支行任务目标完成情况、经营管理水平、个人揽存业绩与班子成员的工资收入挂钩，使指标的设置、测算和考核更加科学，充分调动了支行经营管理的积极性;对总部部室按照职能不同实行不同的业绩工资考核标准。同时，实行基层机构负责人轮岗和强制休假、离岗稽核制度，建立了关键岗位、关键环节的

29、交流和监督约束机制。制定了员工违反规章制度处理规定，明确了各级管理人员的工作行为以及违规的处理程序，并把加强中层以上员工的廉洁自律建设作为工作重点，通过严格教育、严格制度和严肃处理增强各级管理人员的法纪观念，使得违规违纪经营的案件逐步减少，尤其是主要管理人员违规或者指使员工进行违规经营的案件明显减少。 (5)不断加强企业内控文化建设 上饶银行在发展中坚持“发展、创新、管理、效益”的经营理念，在组织内部积极倡导“严格、规范、谨慎、诚信、创新”的内部控制文化，引导员工树立合规意识和风险意识，规范员工职业操守行为。 3.1.2风险识别与评估 (1)初步建立了对信贷风险的识别、计量、评估和监控措施 1

30、)集中信贷决策权 信贷业务是上饶银行的主要盈利方式，也是银行风险的主要来源。如“图3-4”所示，上饶银行贷款占总资产的比例为49%。为了降低信风险，上饶银行集中了贷款决策权，实行审贷分离制度，对新发放的贷款进行严格的控制。贷款无论金额大小、期限长短都要经过支行审查委员会审查和总部贷款审批委员会审批，从而在一定程度上降低了决策风险。通过制定实施贷款审批委员会工作制度、贷款管理暂行办法、企业信用等级评定办法、贷款风险管理实施细则以及不良信贷资产责任追究办法等内控制度，加强了对信贷风险的评估和监控。 2)强化信贷风险绩效考核机制 上饶银行按照贷款风险分类指导原则，全面推行贷款质量五级分类，将风险管理

31、的技术方法同落实风险管理具体责任的制度建设有机结合起来，在全国城市商业银行系统率先将五级分类考核结果与分支机构绩效考核挂钩。制定了不良信贷资产责任追究办法，实行了不良资产买单制和信贷资产质量积分制，增强了分支机构的信贷风险防范意识。 3)加大不良信贷资产清收力度 为了提高不良资产清收力度和效果，上饶银行专门成立了特殊资产经营中心，将2002年底前形成的2300多笔不良资产由经营中心接收，组织专职清收人员统一管理、集中清收，提高了清收效果，实现了全行营运资金的统一调度。 上饶银行2001年对支行多头开户情况进行了清理，压缩了结算备付金占用;建立了二级准备金制度，对系统内外信贷资金清算、汇差资金、

32、拆借资金和备付金加强控制，各支行按存款余额的8%向总部缴存二级准备金，支行的资金余缺由总部按差别利率统一调拨。在总部成立清算中心，拓宽清算渠道，集中办理异地汇划，对资金清算实行统一操作和控制。开办了代签工行银行汇票业务，异地汇划由当地建行全面代理。并且，开通上海城市商业银行资金清算系统、银行卡资金系统、工行代理银证通业务系统，减少了资金在途占用和操作环节，提高了清算速度。在全行实行资金的统一调度与管理，提高了资金的使用效率，降低了资金营运风险。 (3)对全行的效益风险进行严格控制 上饶银行对影响利润的主要风险因素如收息水平、利率变化、筹资成本及经营费用进行了统一规定，并制定了系统内资金调拨率，

33、总部费用管理暂行办法、营业场所装修管理暂行办法，将财务部分设，加强对各项收入的检查、分析和估算;加强全行财务管理的规范化、制度化建设，实行了公务用车改革，实现了总部各部室、各支行费用的预算管理，实行大宗物品集中招标采购制度，大的方面总部控制，小的方面支行自己管理，费用支出得到了严格控制。 c.控制活动 (1)授权授信的内部控制上饶银行制定了授权管理暂行办法，初步建立了对总部部室、支行的授权制度和对客户的授信制度。对总部各部室、各支行的职责进行了比较明确的划分，按照差别授权、动态管理、及时调整的原则，根据工作性质与岗位职能分别授予相应的权限，从而建立起“分级管理”、“有限授权”的体制，从营运资金

34、、贷款、担保、拆借等业务环节规范各部门和各分支机构的经营管理行为。根据客户的经营状况、还款能力和信誉等信息对客户信用等级进行评定，以有效控制风险为原则对客户实行综合授信制度，全面考察和控制风险。 (2)资金业务的内部控制 上饶银行资金业务的内部控制由资金运营部负责。资金运营部在总部授权范围内开展对外融资业务，制定了资金头寸的有关规定，建立了资金、债券等管理台账，做到了资金调拨、拆借业务的操作、审批、会计核算相分离。 (3)存款、会计和中间业务的内部控制 上饶银行现实行的是综合柜员制，对岗位设置及职责、事中监督、业务授权管理、日常业务核算、现金管理、“印、押、证”和印鉴卡的管理都作了详细的规定;

35、在事后监督的基础上，实行了事中监督委派制，对综合柜员办理的业务进行审核监督;借工509000标准质量认证契机，规范了服务行为，提高了服务质量。 3.2 上饶银行内部控制存在问题分析 本节将从内部控制构成要素即控制环境、风险识别与评估、控制活动、信息交流与反馈、监督评价与纠正等五个方面对上饶银行的内控存在问题予以分析。 3.2.1控制环境 (1)股权结构单一上饶银行主要股东是上饶市财政局、上饶市工商局等地方财政和德兴铜矿、红叶食品等国有企业，很大程度上存在着产权所有者缺位现象，且地方政府处于控股地位，在决定董事长和行长人选方面有很大的影响力，与银行管理层的委托代理关系流于形式，甚至直接参与银行的

36、经营决策，“内部人控制”现象仍时有发生。他们对股权增值或盈利并不关注，从而无法保证最优秀的人才进入管理层。作为代理人的银行管理者也缺乏足够的动力监督个支行，导致了银行经营目标的多重化一政府目标和银行目标冲突问题、银行经营导向问题以及银行内部“官本位”文化风行等诸多问题。 上饶银行股权构成表资料来源:上饶银行内部资料统计. (2)激励约束机制不健全上饶银行激励约束机制不健全集中体现为:激励约束机制没有完全体现商业化原则，仍带有很强的行政性激励色彩。原因同样归结于上饶市政府和上饶国有企业的控股，政治色彩浓烈，既缺乏合理合法的、充分的激励，又缺乏严格规范有效的约束。在存款、贷款、人员竞争方面同建设银

37、行、工商银行等股份制商业银行相比都存在不小的差距。系统性的惩戒机制还没有形成，也在一定程度上助长了违规事件的发生。 (3)尚未形成良好的内控文化 上饶银行的董事会、高管层未能很好履行在内控文化建设方面所承担的责任，员工整体风险意识和职业道德素质偏低。在对员工的访谈中发现，很多员工对内部控制的理解上存在偏差，认为“风险管理是风险部门的事”的观念还比较普遍。认为内部控制就是各项工作制度和业务规章的汇总，把内部控制和规章制度简单等同起来，忽视了内部控制是一种业务运作过程中环环相扣、监督制约的动态机制。长期形成的粗放经营思想，过分追求资金规模，缺乏必要的风险控制，随意贷款。经实地访问调查，上饶银行鄱阳

38、湖城支行受利益驱动，重短期业绩、轻监督防范，把发展业务、开拓市场与加强控制、监督约束对立起来，甚至违规操作、弄虚作假，导致出现100万贷款无法收回的事件发生，对上饶银行整体形象和声誉造成恶劣影响。 3.2.2风险识别与评估 (1)风险防范意识薄弱 突出表现为:上饶银行在经营中没有时刻坚持“内控先行”的思想，虽然从成立至今在经营管理方面也建立了一些内部控制制度，但其中有些制度没能随着业务状况和国家金融改革的变化及时进行修订，已经跟不上08年金融危机之后金融战略调整的新情况、新形势发展的需要。有些新的金融品种在推出之前，没有事先制定详细地的政策、制度和程序，对潜在的风险进行计量和评估，并提出风险防

39、范措施，致使风险控制存在盲点。比如：2011年8月29日推出的“保利添益”理财业务，上饶银行虽然在计划说明书中对客户指明了风险种类，但是并没有明确指明这些风险发生的概率及风险防范措施，尤其是本行运到该类风险时的详细防范措施。 (2)风险识别与评估手段滞后 突出表现为:风险识别与评估手段不科学、不系统、不连续、不充分，风险评估还主要停留在手工的定性的风险分析阶段，没有采用方差、标准差和VAR风险控制方法对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控。 以上饶银行信贷业务为例，表现在:现行的贷款风险度管理实施细则(试行)和企业信用等级评定标准技术指标说明分别制定于1996年和2

40、000年，其中判断借款人资质的许多指标，主观成分较多，如企业在同行业的地位、领导者的能力等，对借款人的经济实力、经营效益的基础资料也没有明确要求，致使提供的财务报表真实性较差、市场预期状况缺乏可信度等，造成支行在对企业评级中伸缩性较大，人为降低了贷款准入标准，加大了风险隐患;贷后检查缺乏必要的分析手段，不能做到持续动态监控，以致潜在风险不能被及早发现，不良信贷资产居高不下的局面没有得到根本改善。 3.2.3控制活动 (1)内部控制措施分散与不足并存 上饶银行内控规章制度虽然不少，但分散于各类文件中，缺少整合性。有些控制制度尚未建立或不健全，不能随着业务状况和客观环境的变化及时修订;有些制度过于

41、概括、简单，偏重于纪律约束而没有制定全面、系统、成文的政策、制度和程序，并在全行范围内保持统一的业务标准和操作要求，可操作性不强。 比如:对分支机构的授权“一刀切”，没有根据其业务风险管理水平、资产质量、所处地区经济环境等因素区别对待，合理确定审批权限及审批权限，实行不同的授权内容、范围等，体现授权的差别性，也没有采用量化的风险指标实行动态的授权管理。 会计核算方法存在不统一性。目前仍主要按照国家税务总局颁发的城市商业银行、城市信用社财务管理实施办法执行，但该办法对有些内容缺乏明确具体的规定，如对折旧方法只规定了期间(如固定资产残值率为3%-5%)，或最低折旧年限(房屋建筑为20年;机器设备为

42、10年;运输工具为5年等)，该行总部也缺乏统一的要求，造成各支行在执行方面随意度较大，无法保证会计信息的真实性。 在资金营运控制方面，上饶银行资金营运部现行规章制度均为自行制定的，权威性、全面性不够，易受人为因素影响。如“小巨人”金融服务计划，上饶银行并没有在对资金营运部门授权的基础上对资金交易员等关键岗位实行转授权制，以便明确其责任，加强监督控制。这种管理上的漏洞是十分危险的。 (2)部门和岗位之间监督约束机制不健全 虽然上饶银行在实际工作中有制度，但由于没有建立职责分离、横向与纵向的相互监督制约机制，业务操作缺乏严格的程序和规范，造成事故后互相推诱，不能进行明确的责任认定。 调查发现，个别

43、分支机构没有严格执行贷款“三查”制度，仍存在一人多岗现象。贷前调查和贷后检查的职责由同一信贷人员担任，缺乏必要的监督制约措施，贷后检查流于形式，信贷资产很大程度上处于无人监控状态。同样的问题也表现在计算机系统的内控方面，由于该行计算机技术人员少，系统开发、管理与操作岗位没有完全分开，做到相互制约，存在要害部门“既当裁判员又当运动员”的现象。部分项目从开发、运行、维护都由一人负责，存在着安全隐患。 (3)对员工的素质控制没有落到实处 内部控制的主体是人，客体是风险，而风险的根源在于人，提高人的素质是风险控制最重要的方面。人员素质与操守对商业银行提高内控水平和风险防范能力至关重要。上饶银行从城市信

44、用社转变而来，人员整体学历水平偏低(见“表3-4)，极大影响了风险控制的实施效果。内部控制没有做到“以人为本”，对员工的素质控制不够。突出表现在:一是缘于高龄员工较多，文化程度偏低，而且他们的思想大多停留在七八十年代，对风险控制基本是领概念。二是没有建立严格的招聘流程，保证应聘人员的素质要求。人员招聘不是主要经由人力资源部门主动挑选，业务部参与把关，而是通过找关系、搞人情，先找领导，再由领导指示人事部门进行安排。这种操作上的“逆向”运作，使得人力资源部门不能认真履行自己的职责，招聘过程“走过场”，从开始就不能对新员工的素质实施有效控制。三是对员工培训不够重视，员工缺少职业规划和有针对性岗位培训

45、。四是由于种种原因，没有严格执行员工轮岗和强制休假制度，员工身心得不到休整，个别岗位的业务没有被充分检查的时间和机会。文化程度高中(中专)大专本科研究生数量112616648所占比例14%77%8%1% 表3-4 上饶银行员工学历构成表资料来源:上饶银行内部资料统计. (4)控制方式以事后控制为主，缺乏必要的事前和事中控制 由于该行缺乏必要的预警监测系统，对潜在风险不能及时有效识别和防范，风险控制基本停留在事后控制阶段。发生问题后往往以“救火”和“堵漏”等为主，大大降低了内部控制的实施效果。 3.2.4信息交流与反馈 (1)管理信息系统建设比较滞后 完善的管理信息系统是现代商业银行信息管理的核心，是提高商业银行管理层决策效率和控制效果的重要手段。从目前来看，上饶银行的计算机系统还主要停留在业务处理系统阶段，管理信息系统仍旧是空白，因此不能为银行的董事会、监事会、高级管理层及时、准确地提供所需要的各种信